O Digital Identity Shadow (SHADOW ID) é uma plataforma profissional de inteligência de exposição de identidade digital. O sistema identifica, organiza, correlaciona e classifica sinais de exposição digital associados a um email, número de telefone ou username, transformando dados dispersos em inteligência estruturada de risco.
Ao contrário dos simples verificadores de leaks existentes no mercado, o SHADOW ID vai além: correlaciona fontes múltiplas, calcula um índice quantificado de exposição (IED), simula vectores de ataque reais e fornece recomendações concretas e priorizadas para redução de risco.
A plataforma combina pesquisa em bases de dados públicas de violações verificadas, análise em tempo real via inteligência artificial e rastreio de sinais em surface web, fóruns indexados e repositórios públicos - entregando resultados que reflectem o estado real da exposição do utilizador.
A maioria das pessoas acredita que a sua identidade digital se resume a um email e uma password. Na realidade, a identidade digital é composta por centenas de fragmentos espalhados por toda a internet: credenciais, metadados, números de telefone, usernames, endereços, dados de cartões, registos de actividade.
| Módulo | Descrição e Funções |
|---|---|
| Exposure Intelligence Engine | Motor principal de análise. Consulta bases públicas de leaks, correlaciona dados de múltiplas fontes, classifica por tipo de dado exposto (credenciais, email, telefone, username), gravidade, recência e repetição. |
| Web & OSINT Scanner | Pesquisa activa em tempo real via Gemini AI com Google Search grounding. Rastreia surface web, repositórios públicos (Pastebin, GitHub, fóruns indexados), menções públicas e correlações OSINT do identificador fornecido. |
| IED Engine | Calcula o Índice de Exposição Digital (0–100) com base em fórmula ponderada. Cada score é acompanhado de breakdown detalhado explicando a composição do resultado. |
| Exposure Timeline | Reconstrói a história cronológica de exposição do identificador, ordenando eventos desde a primeira detecção até ao momento actual. |
| Attack Simulation | Com base nos dados encontrados, o sistema simula os vectores de ataque que um agente malicioso poderia executar: phishing dirigido, credential stuffing, SIM swapping, recuperação de contas. |
| Security Advisor | Gera recomendações concretas e priorizadas (Alta / Média / Baixa) com estimativa de impacto para cada acção de mitigação. |
| Shadow Monitor | Monitorização contínua de identificadores registados. Alerta o utilizador quando um novo evento de exposição é detectado para os seus identificadores. |
| Report Engine | Geração de relatórios exportáveis em formato PDF (impressão) e JSON estruturado, adequados para uso pessoal, auditoria de segurança ou conformidade corporativa. |
O IED é o score central do sistema, uma métrica quantificada de risco que vai de 0 a 100. Cada resultado é sempre acompanhado de uma explicação detalhada da sua composição - nunca é apresentado um número sem contexto.
O SHADOW ID cruza múltiplas categorias de fontes para garantir cobertura máxima da superfície de exposição do utilizador:
A análise de dark web é realizada através de indexadores públicos e datasets que circulam em canais verificáveis. O sistema não acede directamente a redes Tor nem a mercados ilegais. Os dados de dark web incluídos na análise provêm de leaks que já foram indexados e catalogados por investigadores de segurança e disponibilizados publicamente.
O SHADOW ID foi concebido e desenvolvido exclusivamente para fins de cibersegurança defensiva. O sistema destina-se a ajudar utilizadores e organizações a compreender e mitigar a sua própria exposição digital, nunca a facilitar ataques ou violações de privacidade de terceiros.
A plataforma opera exclusivamente sobre dados públicos ou dados cujo processamento é permitido por lei no contexto de segurança da informação. Nenhum dado pessoal é armazenado nos servidores da plataforma. O utilizador analisa apenas os seus próprios identificadores ou os de pessoas que o autorizaram.
O utilizador assume total responsabilidade pelo uso que fizer da plataforma. A análise de identificadores de terceiros sem autorização expressa pode constituir infracção às leis de privacidade e protecção de dados aplicáveis. O SHADOW ID reserva o direito de suspender o acesso em caso de uso abusivo detectado.